再保险:必须使用CVE IDs内部缺陷跟踪

来:Kurt Seifried <kurt@seifried.org>
主题:Re:必须使用CVE IDs内部缺陷跟踪
从耶利哥:<jericho@attrition.org>
日期-0600年:星期五,2017年2月24日21:27:31
Authentication-results:防晒系数=没有(发送者的IP 129.83.29.3) smtp.mailfrom = LISTS.MITRE.ORG;mitre.mail.onmicrosoft.com;dkim = none(消息没有签署)header.d =没有;mitre.mail.onmicrosoft.com;dmarc =没有行动=没有header.from = attrition.org;
Cc:常见的漏洞和风险敞口<cve@mitre.org>,cve-editorial-board-list <cve-editorial-board-list@lists.mitre.org>
交货日期:2017年2月25日12:51:34坐下
重要性:高
在回复:< CABqVa38c-bQpY = kP1GTL6xK-Uc-mNnmNuAOpgUSSbtbrMAH8og@mail.gmail.com >
名单有用:<mailto: LISTSERV@LISTS.MITRE.ORG ?身体= % 20 cve-editorial-board-list信息>
List-owner:<mailto: CVE-EDITORIAL-BOARD-LIST-request@LISTS.MITRE.ORG>
List-subscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-subscribe-request@LISTS.MITRE.ORG>
List-unsubscribe:<mailto: CVE-EDITORIAL-BOARD-LIST-unsubscribe-request@LISTS.MITRE.ORG>
引用:<MWHPR09MB14852CB19C03C8091C58B638A1520@MWHPR09MB1485.namprd09.prod.outlook.com> < CABqVa38c-bQpY = kP1GTL6xK-Uc-mNnmNuAOpgUSSbtbrMAH8og@mail.gmail.com >
发送方:<owner-cve-editorial-board-list@lists.mitre.org>
Spamdiagnosticmetadata:6 cdb8bfc89744bd8bfee511e3e65aa05
Spamdiagnosticoutput:1:2
用户代理:高山2.00 (LNX 1167 2008-08-23)

在星期五,2017年2月24日,Kurt Seifried写道::>一个建议是由董事会可能有助于减轻一些:>与允许这种灵活性CNAs相关的问题。:>建议是创建一个新的CVE ID状态覆盖CNA布洛克:>保留。而不是保留,我们可能会将他们称为CNA-ASSIGNED: >或其他标记,它们有别于其他目前保留:> CVE id。这可能有助于CVE终端用户区分CVE id: >指定为块必须与CVE id分配给研究人员:>公开或非公开但已确定漏洞。::我建议我们有几个主要国家:::保留的CNA计划使用它(例如,可能是一块的一部分)——我:不确定我们需要明确提及这个(例如我块1:百万……)CNA但尚未分配的公共公共光滑,有分配给指定临时状态。但是考虑到历史的之间的通信必须回到主教法冠,可能许多年时间才成为有用/可靠。。b

引用:
- 必须使用CVE IDs内部缺陷跟踪
  - 来自:“棺材里,克里斯”< ccoffin@mitre.org >
- 再保险:必须使用CVE IDs内部缺陷跟踪
  - 来自:Kurt Seifried < kurt@seifried.org >